Межсайтовое выполнение сценариев

Средняя (4.3)

(AV:N/AC:M/Au:N/C:N/I:P/A:N)

HP

Mozilla (2.0.0.11) Firefox (2.0.0.6) SeaMonkey (1.1.3, 1.1.4) Thunderbird (1.5.0.13, 2.0.0.0, 2.0.0.5, 2.0.0.6) firefox (Unknown) seamonkey (Unknown) thunderbird (Unknown)

Mozilla Firefox, Thunderbird и SeaMonkey позволяют злоумышленникам, действующим удаленно, проводить атаки межсайтового скриптинга с администраторскими привилегиями с помощью addon'а, внедряющего ссылку типа javascript: или data: в страницу about:blank, загружаемую chrome через функции 'window.open', или непосредственно присвоив свойства 'content.location'. Эта уязвимость также известна как межконтекстный скриптинг.

Для устранения уязвимости необходимо установить последнюю версию продукта, соответствующую используемой платформе. Необходимую информацию можно получить по адресу:
http://www.mozilla.org/

http://bugzilla.mozilla.org/show_bug.cgi?id=388121
http://www.mozilla.org/security/announce/2007/mfsa2007-26.html
BID (25142): http://www.securityfocus.com/bid/25142
SECTRACK (1018479): http://securitytracker.com/id?1018479
SECTRACK (1018480): http://securitytracker.com/id?1018480
SECTRACK (1018481): http://securitytracker.com/id?1018481